Intel - neue Side Channel Attacken

K

Killer-Instinct

Guest
Neben Zombieload sind Fallout und RIDL dokumentiert wurden. Man kann sie gar nicht softwareseitig unterbinden. Die einzige Möglichkeit, das Risiko zu minimieren, wird durch die Abschaltung von Hyper-Threading erreicht. Bei Clouds ist vollständiges Takeover ( Übernahme) des Hostsystems möglich:
Yesterday, the next major exploits came to light. All three of these new exploits impact Intel hardware and have serious end-consequences such as RCE, full takeover of machines regardless of operating system, theft of confidential data, extracting passwords, and allowing egress across a secure network.
Zum Vergrößern anklicken....
Quelle
 
Es wird immer besser. - Bin gespannt ob diese ganzen Fehler-Serien auf Intel beschränkt bleiben werden oder ob AMD CPUs auch betroffen sind. Falls nicht: Epic = AMDs künftige Goldgrube, nehme ich mal an. ;)
 
me2u schrieb:
Es wird immer besser. - Bin gespannt ob diese ganzen Fehler-Serien auf Intel beschränkt bleiben werden oder ob AMD CPUs auch betroffen sind. Falls nicht: Epic = AMDs künftige Goldgrube, nehme ich mal an. ;)
Zum Vergrößern anklicken....
Wenn man auch HT abschaltet, dann hat man bei IO-lastigen Operationen bis zu 40% Leistung verloren:
Full protection could reduce your CPU’s performance by up to 40%
Zum Vergrößern anklicken....
Quelle
Das ist nicht mehrlustig und betrifft auch die CPUs der 9.-ten Generation.
 
Gefühlt jede Woche eine neue Lücke...
Sicherlich wird es trotzdem Patches geben, die es zumindest abmildern wollen, da nicht behebbar, und wieder mal zu Performanceverlust führen.
 
me2u schrieb:
Es wird immer besser. - Bin gespannt ob diese ganzen Fehler-Serien auf Intel beschränkt bleiben werden oder ob AMD CPUs auch betroffen sind. Falls nicht: Epic = AMDs künftige Goldgrube, nehme ich mal an. ;)
Zum Vergrößern anklicken....

Zumindest die alten Lücken wie Meltdown sind Intel-Only.
AMD ist nicht betroffen, weil sie in ihrerer Architektur spekulative Werte eher verwerfen und nicht weiterverwenden.
 
Einloggen o. Registrieren zum Antworten.
Oben Unten
Zurück